«Лаборатория Касперского» представила новое комплексное решение для построения и защиты распределённых промышленных сетей. Презентация продукта состоялась на выставке «Иннопром-2024».

В основу новинки положены два продуктовых решения: предназначенная для построения отказоустойчивой территориально распределённой сети с централизованным управлением система Kaspersky SD-WAN и сертифицированная платформа промышленной безопасности Kaspersky Industrial CyberSecurity. Интеграция двух решений позволяет выстроить распределённую систему мониторинга индустриальных объектов и систем через любые типы сетей (MPLS, LTE и т. д.), а также обеспечить кибербезопасность промышленных предприятий с географически распределёнными филиалами.

Архитектура Kaspersky Industrial CyberSecurity

Новое комплексное решение «Лаборатории Касперского» может использоваться для защиты рабочих станций и серверов автоматизированных систем управления (АСУ), работающих на базе современных или устаревших ОС Windows и Linux, программируемых контроллеров, терминалов релейной защиты АСУ, промышленных маршрутизаторов и управляемых коммутаторов. Кроме того, продукт позволяет обнаруживать опасные изменения ключевых параметров технологического процесса и их аномалии с помощью глубокой инспекции пакетов промышленных протоколов.

Согласно результатам исследования «Лаборатории Касперского», только у 20 % организаций с распределёнными сетями и филиалами в разных регионах страны защищены все подразделения. При этом кибератаки, в том числе на промышленные системы, становятся всё более сложными и таргетированными — в 2023 году в России вредоносные объекты были заблокированы на 34,3 % компьютеров автоматизированных систем управления.

Компания MikroTik анонсировала коммутатор CRS320-8P-8B-4S+RM — своё первое решение с поддержкой стандарта PoE++ (802.3bt). Устройство обеспечивает мощность до 90 Вт на порт, благодаря чему упрощается подключение различного сетевого оборудования, например, камер видеонаблюдения в формате 4К со встроенными нагревательными элементами для работы в зимнее время года.

В основу положен чип-коммутатор Marvell 98DX226S с двумя ядрами, функционирующими на частоте 800 МГц. Применена программная платформа RouterOS v7. Объём оперативной памяти составляет 256 Мбайт, ёмкость флеш-чипа — 32 Мбайт. Диапазон рабочих температур простирается от -10 до +50 °C. MikroTik CRS320-8P-8B-4S+RM предлагается по ориентировочной цене $490.

Источник изображения: MikroTik

Коммутатор располагает 16 портами 1GbE (№1–8 с поддержкой 802.3af/at PoE-out, №9–16 с поддержкой 802.3bt PoE++), дополнительным портом управления 1GbE, консольным портом, а также четырьмя разъёмами 10GbE SFP+. За охлаждение отвечают три вентилятора.

Новинка наделена блоком питания мощностью 600 Вт с возможностью установки дополнительного блока, что в сумме даст 1150 Вт. Бюджет мощности PoE — 963 Вт. Заявленный показатель MTBF (средняя наработка на отказ) достигает 200 тыс. часов при температуре 25 °C.

Компании EXA Infrastructure и SOCAR Fiber объединились для формирования нового наземного интернет-маршрута, который соединит Турцию, Грецию и Грузию. EXA Infrastructure отмечает, что турецкий участок маршрута в перспективе может быть продлён до Ирака, который уже предложил сформировать альтернативу подводным кабелям в «интернет-коридоре» ставшего проблемным Красного моря.

Компании объявили, что партнёрство подчёркивает роль Турции в формировании цифровой экосистемы региона и уверены, что новый наземный маршрут обеспечит диверсификацию передачи трафика. Сегодня по дну Красного моря проложены более дюжины интернет-кабелей, но относительно недавние повреждения и боевые действия в южной оконечности моря привели к росту интереса к кабельным магистралям, минующим узкий и ставший опасным коридор.

Источник изображений: SOCAR Fiber

ВОЛС SOCAR Fiber, тёмные волокна которой будут предоставлены EXA, проложена рядом с газопроводом TANAP (Trans-Anatolian gas pipeline), что обеспечивает ей дополнительную защиту. Эту кабельную систему интегрируют с принадлежащей EXA Infrastructure сетью Trans Adriatic Express, опирающейся на инфраструктуру газопровода TAP (Trans Adriatic Pipeline). SOCAR Fiber является дочерней структурой SOCAR Turkiye и предоставляет инфраструктурные сервисы с 2013 года. SOCAR Türkiye — подразделение азербайджанской нефтяной компании SOCAR.

В EXA Infrastructure отметили, что наземные маршруты уже играют большую роль в кабельной экосистеме региона, но теперь они стали приоритетными, поскольку уязвимость территории Красного моря показала необходимость инвестиций в разнообразные альтернативы. Компания намерена обеспечить клиентам связь с Европой и Северной Америкой. Кроме того, сотрудничество с SOCAR обеспечивает чрезвычайно надёжную и масштабируемую альтернативу для формирования новых маршрутов в Турции и Европе.

EXA Infrastructure со штаб-квартирой в Лондоне располагает сетью кабелей, простирающейся на 125 тыс. км и охватывающей 34 страны. Компания управляет более 500 точками присутствия (PoP) на маршрутах через Европу и Северную Америку. Компании принадлежат три трансатлантических кабеля. В своём нынешнем виде EXA Infrastructure была сформирована I Squared Capital в 2021 году из различных инфраструктурных активов GTT.

В Северной Корее намерены заменить китайские комплекты мобильного телекоммуникационного оборудования на собственные разработки. Как сообщает южнокорейское издание Daily NK со ссылкой на источники в стране, это позволит уже в этом году повысить уровень сетевой безопасности.

По сведениям издания, страна намерена обеспечить уровень защиты мобильных сетей в соответствии с международными стандартами, поскольку китайские телеком-решения якобы не соответствуют этим требованиями. Предполагается увеличение инвестиций в облачные системы и квантовые технологии. Стоит отметить, что Daily NK — преимущественно пропагандистское издание из Южной Кореи, поэтому к его информации следует относиться с осторожностью.

Источник изображения: Random Institute/unspalsh.com

Ссылаясь на пожелавших остаться анонимными источники, издание сообщает о прошедшей в июне конференции в Пхеньяне, где обсуждались возможности вывести мобильную инфраструктуру страны на «мировой уровень». По итогам Специальный комитет по экономическому развитию составить план замены китайских технологий местными. Ключевую роль в этом должны сыграть Научно-исследовательский институт информационных технологий и Государственная академия наук, а также эксперты IT-сектора.

В прошлом году сообщалось, что Северная Корея начала импортировать бывшее в употреблении мобильное оборудование Huawei для обновления существующих сетей третьего поколения. Ранее в текущем году страна начала регистрировать 4G-абонентов. Сегодня в КНДР имеется два действующих оператора мобильных сетей — Koryolink и Kang Song NET. Koryolink создали в 2008 году в рамках сотрудничества с египетской Orascom Investment Holding (OIH) и государственной северокорейской Korean Post & Telecoms Corporation (KPTC). Kang Song NET основали в 2015 году.

Alibaba Cloud раскрыла ряд сведений технического характера, касающихся сетевой инфраструктуры и устройства своих дата-центров, занятых обработкой ИИ-нагрузок, в частности, обслуживанием LLM. Один из ведущих инженеров компании, Эньнань Чжай (Ennan Zhai), опубликовал доклад «Alibaba HPN: A Data Center Network for Large Language Model Training», который будет представлен на конференции SIGCOMM в августе этого года.

В качестве основы для сетевой фабрики Alibaba Cloud выбрала Ethernet, а не, например, InfiniBand. Новая платформа используется при обучении масштабных LLM уже в течение восьми месяцев. Выбор обусловлен открытостью и универсальностью стека технологий Ethernet, что позволяет не привязываться к конкретному вендору. Кроме того, меньше шансы пострадать от очередных санкций США.

Отмечается, что традиционный облачный трафик состоит из множества относительно небыстрых потоков (к примеру, менее 10 Гбит/с), тогда как трафик при обучении LLM включает относительно немного потоков, имеющих периодический характер со всплесками скорости до очень высоких значений (400 Гбит/с). При такой картине требуются новые подходы к управлению трафиком, поскольку традиционные алгоритмы балансировки склонны к перегрузке отдельных участков сети.

Источник здесь и далее: Alibaba Cloud

Разработанная Alibaba Cloud альтернатива носит название High Performance Network (HPN). Она учитывает многие аспекты работы именно с LLM. Например, при обучении важна синхронизация работы многих ускорителей, что делает сетевую инфраструктуру уязвимой даже к единичным точкам отказа, особенно на уровне внутристоечных коммутаторов. Alibaba Cloud использует для решения этой проблемы парные коммутаторы, но не в стековой конфигурации, рекомендуемой производителями.

Характер трафика при обучении LLM

Каждый хост содержит восемь ИИ-ускорителей и девять сетевых адаптеров. Каждый из NIC имеет по паре портов 200GbE. Девятый адаптер нужен для служебной сети. Между собой внутри хоста ускорители общаются посредством NVLink на скорости 400–900 Гбайт/с, а для общения с внешним миром каждому из них полагается свой 400GbE-канал с поддержкой RDMA. При этом порты сетевых адаптеров подключены к разным коммутаторам из «стоечной пары», что серьёзно уменьшает вероятность отказа.

В докладе говорится, что Alibaba Cloud использует современные одночиповые коммутаторы с пропускной способностью 51,2 Тбит/с. Этим условиям отвечают либо устройства на базе Broadcom Tomahawk 5 (март 2023 года), либо Cisco Silicon One G200 (июнь того же года). Судя по использованию выражения «начало 2023 года», речь идёт именно об ASIC Broadcom.

Своё предпочтение именно одночиповых коммутаторов компания объясняет просто: хотя многочиповые решения с большей пропускной способностью существуют, в долгосрочной перспективе они менее надёжны и стабильны в работе. Статистика показывает, что аппаратные проблемы у подобных коммутаторов возникают в 3,77 раза чаще, нежели у одночиповых.

Одночиповые решения класса 51,2 Тбит/с выделяют много тепла, но ни один поставщик оборудования не смог предложить Alibaba Cloud готовые решения, способные удерживать температуру ASIC в пределах 105 °C. Выше этого порога срабатывает автоматическая защита. Поэтому для охлаждения коммутаторов Alibaba Cloud создала собственное решение на базе испарительных камер.

Сетевая фабрика позволяет создавать кластеры, каждый из которых содержит 15360 ускорителей и располагается в отдельном здании ЦОД. Такое высокоплотное размещение позволяет использовать оптические кабели длиной менее 100 м и более дешёвые многомодовые трансиверы, которые дешевле одномодовых примерно на 70 %. Ёмкость такого дата-центра составляет около 18 МВт.

Но есть у HPN и недостаток: использование топологии с двумя внутристоечными коммутаторами и другие особенности архитектуры усложняют кабельную подсистему, поэтому инженеры поначалу столкнулись с ростом ошибок при подключении сетевых интерфейсов. В настоящее время активно используются тесты, позволяющие проверить каждое подключение на соответствие идентификаторов портов и коммутаторов рабочим схемам.

Отмечается, что параметры Ethernet-коммутаторов удваиваются каждые два года, поэтому компания уже разрабатывает сетевую архитектуру следующего поколения, рассчитанную на применение будущих ASIC 102,4 Тбит/с. По словам Alibaba Cloud, обучение LLM с сотнями миллиардов параметров потребует огромного распределённого кластера, количество ускорителей в котором исчисляется миллионами. И ему требуется соответствующая сетевая инфраструктура.

По оценкам Dell'Oro Group, выручка от реализации кампусных Ethernet-коммутаторов в I квартале 2024 года в глобальном масштабе сократилась практически на четверть — на 23 % — по сравнению с аналогичным периодом предыдущего года. В результате объём рынка достиг двухлетнего минимума.

Говорится, что снижение спроса зафиксировано во всех регионах, за исключением Центральной и Латинской Америки (CALA). Отмечается сокращение отгрузок портов практически всех типов. Кроме того, в годовом исчислении снизилась средняя стоимость коммутаторов.

Источник изображения: Dell'Oro Group

Среди ведущих игроков названы Arista Networks, Cisco и Ubiquiti. У первой из названных компаний выручка от поставок кампусных Ethernet-коммутаторов в I четверти 2024-го поднялась более чем на 80 % год к году. Третий квартал подряд Arista наращивает рыночную долю. Ubiquiti также смогла незначительно увеличить объём реализации. У Cisco продажи, напротив, резко сократились: падение в годовом исчислении превысило 25 %. Годом ранее Cisco продемонстрировала существенный рост, связанный с удовлетворением отложенного спроса.

В исследовании отмечается, что некоторые поставщики кампусных Ethernet-коммутаторов в I квартале 2024 года смогли увеличить среднюю стоимость портов благодаря расширению ассортимента продукции. Прогнозируется, что спрос на устройства с поддержкой 5GbE-портов увеличится на фоне роста востребованности точек доступа стандарта Wi-Fi 7.

Финский телеком-гигант Nokia, только что избавившийся от непрофильной с его точки зрения дочерней компании Alcatel Submarine Networks (ASN), анонсировал планы приобрести Infinera за $2,3 млрд. По данным Silicon Angle, сделка должна помочь масштабировать оптический сетевой бизнес компании.

Nokia заявила, что покупка Infinera поможет ускорить развитие в сфере оптических сетевых решений. Информация о сделке появилась после решения Nokia продать бизнес ASN, связанный с выпуском, прокладкой и обслуживанием подводных интернет-кабелей. Это позволит компании переформатировать свой инфраструктурный бизнес, сконцентрировав внимание на фиксированных сетях, IP-решениях и оптических технологиях.

Nokia согласилась выкупить акции Infinera по $6,65/шт., т.е. на 28 % выше их стоимости на момент закрытия торгов в минувшую среду. Как минимум 70 % этой суммы придётся на денежные средства, до 30 % акционеры Infinera смогут получить в виде американских депозитарных акций, принадлежащих Nokia. Nokia также возьмёт на себя долг Infinera на сумму $760 млн в виде конвертируемых облигаций (при некоторых условиях можно конвертировать в акции компании). Oaktree Optical Holdings, L.P., владеющая 11 % акций, проголосовала за проведение сделки.

Nokia приняла решение переформатировать свой оптический сетевой бизнес ещё в 2021 году. Утверждается, что решение было верным и компания получила более широкое признание клиентов, нарастила продажи и увеличила прибыльность. В Nokia считают, что покупка Infinera увеличит масштаб бизнеса в области оптических сетей на 75 %, позволит ускорить выпуск продуктов и повысит конкурентоспособность. Так, Nokia получит разработчиков DSP и фотонных чипов, экспертов в области кремниевой фотоники и полупроводниковых материалов на основе фосфида индия.

Среди преимуществ сделки также отмечается то, что заказчики обеих компаний практически не пересекаются друг с другом. Это позволит Nokia расширить клиентскую базу и привлечь корпоративных заказчиков. Порядка 30 % продаж Infinera приходится на гиперскейлеров. Кроме того, Infinera в последнее время занималась разработкой высокоскоростных энергоэффективных оптических решений для построения сетей внутри ЦОД, которые ориентированы на обслуживание ИИ-кластеров.

Nokia заявила, что сделка позитивно скажется на прибыли на акцию в первый же год после закрытия. К 2027 году прибыль на акцию (EPS) вырастет на 10 %, а операционная прибыль поднимется на €200 млн. Чтобы компенсировать «размывание» акций, совет директоров компании проголосовал за увеличение и ускорение обратного выкупа ценных бумаг, благодаря чему количество акций в обращении уменьшится. Nokia ожидает, что единовременные затраты на интеграцию Infinera составят €200 млн.

Intel ведет исследования в области интегрированной фотоники уже много лет, поскольку успех в этой сфере критически важен для HPC-систем нового поколения. Два года назад компания сообщила о создании технологии, использующей существующие техпроцессы обработки 300-мм кремниевых пластин для формирования массива лазеров вкупе с модуляторами. А сейчас можно говорить о достижении новой важной вехи в этой области.

На OFC 2024 Intel продемонстрировала опытный образец CPU, оснащённый 64-канальным фотонным интерконнектом OCI (Optical Compute Interconnect). Каждый канал позволяет передавать данные на скорости 32 Гбит/с на расстоянии до 100 м, что позволит решить проблему масштабирования HPC-систем и ИИ-комплексов: пропускной способности 2 Тбит/с (256 Гбайт/с) в каждом направлении хватит на многое. А в перспективе скорость будет доведена до 32 Тбит/с.

Источник изображений: Intel

В настоящее время в системах подобного класса для высокоскоростного соединения узлов используются либо решения с внешними оптическими трансиверами, что серьёзно увеличивает стоимость и энергопотреблению в целом, либо классическую «медь», серьёзно ограниченную по максимальной длине кабеля. OCI позволяет избежать обеих проблем.

Чиплет использует DWDM (восемь длин волн на волокно) и при этом экономичен: энергозатраты на передачу информации составляют всего 5 пДж/бит против 15 пДж/бит у решений с внешними оптическими трансиверами. Ранее заявленную цифру 3 пДж/бит пришлось немного увеличить, что связано с интеграцией интерфейса PCIe.

Внешне продемонстрированный образец чипа напоминает выпускавшиеся когда процессоры Xeon с поддержкой Omni-Path, но вместо электрического разъёма у него теперь оптический соединитель на восемь пар волокон. С помощью простого пассивного переходника к нему в демонстрационной системе Inel был подключен типовой оптоволоконный кабель.

Поскольку речь идёт о чиплете, теоретически ничто не мешает разместить модуль OCI в составе GPU/NPU, FPGA, DPU/IPU и вообще любой модульной SoC. При этом чиплет совместим с PCIe 5.0, так что проблем с интеграцией быть не должно, хотя это и не самый оптимальный вариант. А на уровне упаковки поддерживается и UCIe.

Вкупе с предельной дистанцией до 100 м новый чиплет существенно упростит системы интерконнекта: за редкими исключениями, вроде NVIDIA NVLink или Intel Gaudi 3 с его массивом Ethernet-контроллеров, связь организуется посредством PCIe-адаптера InfiniBand, либо Ethernet, в которые устанавливаются оптические трансиверы. Впрочем, и у PCI Express вскоре появится поддержка оптических подключений, что будет на руку Ultra Accelerator Link (UALink).

В следующем поколении пропускная способность каждой линии OCI возрастёт с 32 до 64 Гбит/с, после чего Intel планирует довести число одновременно используемых длин волн до 16. Затем, в промежутке между 2030 и 2035 годами планируется достигнуть 128 Гбит/с на линию, уже с 16 длинами волн и 16 парами волокон. Но без конкуренции здесь не обойдётся. NVLink, который уже сейчас существенно быстрее (1,8 Тбайт/с в нынешнем поколении), вскоре тоже обзаведётся оптической версией. Похожие решения развивают Celestial AI, MediaTek и Ranovus, Lightmatter и Ayar Labs.

Nokia анонсировала опционное соглашение с властями Франции о продаже компании Alcatel Submarine Networks (ASN), занимающейся выпуском, прокладкой и ремонтом подводных кабелей и сопутствующими сетевыми решениями. Со стороны Франции в сделке участвует агентство Agence des participations de l'Etat (APE). Финская компания на время сохранит 20 % долю и место в совете директоров ASN, которые впоследствии будут переданы Франции.

ASN не является ключевым бизнесом Nokia, поэтому после продажи компания сможет уделять больше внимания сетевым инфраструктурным решениям на ключевых рынках и повышению прибыльности бизнес-группы Network Infrastructure, где останутся три подразделения: Fixed Networks, IP Networks и Optical Networks. Чистые продажи группы в целом, как ожидается, упадут на €1 млрд, но операционная рентабельность продаж вырастет на 100–150 базисных пунктов.

Французская ASN является одним из мировых лидеров в создании систем подводных сетевых коммуникаций «под ключ». В собственности у Nokia France (ранее Alcatel-Lucent) она существенно повысила выручку и сегодня имеет хорошие позиции для дальнейшего развития на растущем рынке подводных кабелей. ASN владеет флотом из семи кораблей, а в 2021 году компания анонсировала приобретение ещё двух судов.

Источник изображения: ASN

Франция имеет долгосрочные планы по развитию критической телеком-инфраструктуры и гарантирует продолжение работы ASN клиентам, сотрудникам и партнёрам. Французские власти также согласились инвестировать в развитие бизнеса компании. Агентство APE уже управляет большим портфелем активов в самых разных промышленных секторах, сервисах и бизнесах. 80 % доля в ASN обойдётся APE в €350 млн ($375 млн).

Сделку планируют закрыть в конце 2024 или начале 2025 гг., пока предстоят консультации заинтересованных структур и получение одобрения регуляторов. В Nokia заявляют, что её подразделение Network Infrastructure только выиграет от продажи, сконцентрировав внимание на других проектах, хотя ASN сегодня имеет очень сильные позиции. В самой ASN рассматривают сделку, как новую фазу развития компании. Рады соглашению и французские власти. Их представитель подчеркнул, что ASN — не только один из мировых лидеров на рынке подводных кабелей, но и единственная компания такого уровня в Европе.

Американские власти расследуют деятельность китайских телеком-операторов China Mobile, China Telecom и China Unicom. Datacenter Dynamics сообщает, что меры будут приниматься на фоне опасений, что принадлежащие государству компании могут обеспечивать китайское правительство сведениями об американских данных с помощью своих облаков и каналов связи.

По данным СМИ, власти уже завершили анализ рисков в отношении China Mobile и China Telecom, но пока не слишком преуспели в расследовании работы China Unicom. Все три компании в той или иной степени ведут дела в США, хотя в очень ограниченных масштабах — после решения ограничить их деятельность из-за возможных угроз национальной безопасности.

В 2022 году Федеральная комиссия связи (FCC) США отозвала разрешение подразделения China Unicom Americas предоставлять телекоммуникационные сервисы в США. Аналогичный запрет в отношении China Telecom ввели в 2021 году. Наконец, поданную China Mobile заявку на предоставление на территории США услуг телефонной связи отклонили ещё в 2019 году.

Источник изображения: Mudit Agarwal/unsplash.com

Ранее в 2024 году FCC предписала американским подразделениям China Telecom, China Unicom и China Mobile прекратить в стране операции связанные с фиксированным и мобильным доступом в интернет. Ранее регулятор объявил, что китайские телеком-компании эксплуатируются китайским правительством, находятся под его влиянием и контролируются им. Особо отмечены риски, связанные с доступом к точкам присутствия (POP) в США, обычно расположенным в ЦОД.

СМИ сообщают, что свидетельств предоставления значимых данных китайским властям найдено не было, как и следов нанесения какого-либо ущерба США. Несмотря на запреты, компании по-прежнему могли предоставлять в стране облачные сервисы. По данным источников СМИ, регуляторам ещё предстоит устранить эту потенциальную угрозу. В частности, возможен запрет на работу в ЦОД и маршрутизацию трафика. В результате даже оставшийся в стране бизнес китайской «большой тройки» будет парализован.

Буквально на днях сообщалось, что китайские компании ищут всё новые пути обхода американских санкций, например, используя запрещённые к экспорту чипы для вычислений на территории самих США. При этом США постоянно усиливают санкции, начиная с 2019 года. Был введён запрет на закупку телеком-оборудования ряда вендоров, использование Google Mobile Services, продажу технологий и чипов и т.д.